Die npm-Malware indexed-btree versteckt Schadcode in einer Bibliotheksmethode, um Installationsschutz zu umgehen und eine verschlüsselte Blockchain-Payload zu laden.
Google infiltrierte TeamPCP, stoppte eine globale Supply-Chain-Kampagne, ließ Zugangsdaten widerrufen und sicherte einen KI-gestützten 2FA-Exploit.
HEAVYGRAM spioniert Windows-Systeme über Telegram-Bots aus, stiehlt Daten und umgeht Microsoft Defender mit Unterstützung von CRUDEEXCLUDE.
PhantomRaven verbreitete über 100 schädliche npm-Pakete, lud Remote-Code nach und stahl Zugangsdaten sowie CI/CD-Geheimnisse von Entwicklern.
Plugin4Shell umgeht Plugin-Pinning bei Claude Code, Codex, Copilot und Gemini CLI: Angreifer tauschen Code aus, Anzeige bleibt unverändert.
Gefälschte GitHub-Repos verbreiten Rapuncel-Stealer mit signiertem Treiber, der 145 EDR-Prozesse stoppt und Browser- und Wallet-Daten stiehlt.
Eine US-Regierungswebsite nutzte ein Qwen-Modell von Alibaba. Der Fall wirft Fragen zu KI-Beschaffung, Datenflüssen und Sicherheitskontrollen auf.
13 npm-Pakete verbreiten WeaselBiscuit-Stealer: Loader lädt Payload via Npoint und stiehlt Chrome-Erweiterungsdaten, Clipboard und Keystrokes.
BragJack zeigt, wie eine bösartige Erweiterung per Prompt Forcing KI-Assistenten in Chrome, Edge & Co. kapert, Daten stiehlt und Aktionen auslöst.